Radware LinkProof 特性及优势
1、SmartNAT
对于流量的智能地址管理,LinkProof使用了称为SmartNAT的算法。当选定一个路由器(某一个ISP)传送流出流量时,LinkProof将选择该ISP提供的地址。在图中,如果LinkProof选择ISP 1作为流出流量的路径,则它将把内部的主机地址翻译为ISP 1路由接入网段的地址,并作为流出数据包的源地址。同样,如果LinkProof选择ISP 2作为流出流量的路径,则它将把内部的主机地址翻译为ISP 2路由接入网段的地址并作为流出数据包的源地址。
LinkProof 支持dynamic、static、basic三种NAT方式,分别实现一对多、一对一、多对多的地址翻译。
2、就近性路由
为了优化流入和流出的流量,LinkProof还为流量实施就近性运算。LinkProof使用就近性判断机制。就近性机制分为静态和动态两种方式:
静态就近性:针对已知的用户范围和网络的就近性(例如网通用户应采用网通线路,电信用户使用电信线路),LinkProof上可以设置静态就近性表,要求用户严格按照该表来选择线路;
动态就近性:考虑路由的跳数、路径的延迟和负载状况来进行对每个访问发起点的就近性运算,选择最佳的流入流量传输路径,进行最终的解析地址。这个“近”其实是“最佳”的概念,因为往往物理上最近的线路不见得就是当时最佳的路径,将Latency,Hop,Load参数通盘考虑选优是Radware独有的技术并已获取专利,能够准确有效地选择最佳路径。
3、链路健康检查
LinkProof能够灵活有效地判断Internet链路的健康状况,作为分配流量的前提。LinkProof的健康检查模块提供更为健全和灵活的判断机制。
当ICMP的数据包出于安全原因而被ISP禁止时,该方法之优势就有了更充分的体现。此时,可以通过多个Internet站点的可达性,来共同判断一条链路的状况。例如,通过电信线路检查www.sina.com、www.sohu.com、以及www.google.com的TCP 80端口,并对检查结果做“或”运算。这样,只要其中一个站点可达,即可表明链路状态良好。该方法即避免了ICMP检查的局限性,也避免了单一站点检查带来的单点失误。
当一条访问链路的健康状况不仅仅是由ISP的路由器的状况决定的。因此,LinkProof提供了全路径健康检查的功能,可以做到从发起端到接收端进行全面而精确的健康检查,最多能够完成10跳路由的健康的检测,从而保证整条数据链路的通畅,提高服务质量。
4、分组策略
LinkProof也能根据用户的特殊需要实现类似策略路由的方式。在LinkProof 中我们把它称为分组(grouping)。分组的功能能根据流量的目的地址、端口号码、源地址强制流量定向到某一条链路,其他链路可以设置为备份状态。
5、出站流量的负载均衡
当内部网络一用户访问访问企业外部的一资源,LinkProof会根据预先设定的策略或就近性选择最佳链路,一旦链路选定,LinkProof会根据SmartNAT进行地址翻译并记录该用户选择的链路以供未来的流量使用。当所有策略全部不匹配时,LinkProof会根据负载均衡的算法选择链路,LinkProof支持多种负载均衡的算法,包括轮询、加权轮询、最少用户、最少流量等等。
6、进站流量的负载均衡
LinkProof能够灵活有效地管理来自Internet的访问,即流入(InBound)流量。使用户总是沿着最佳链路访问网站等服务,达到最佳的用户响应。
如下图所示,假设图中有一台WEBserver,提供internet主机名为www.site.com.cn的服务,私有地址为192.168.1.100.
7、带宽管理和流量整形
带宽管理是一个简单的概念主要的思想就是能够按照一系列标准区分用户流量,然后为每种数据包或者会话指定不同的优先级来使用有限的带宽。它允许网络管理者完全而有效的控制他们可用的带宽,使用这些功能可以按照一系列标准,指定应用程序的优先次序,同时还考虑了每个应用程序已使用的带宽。在确定了会话的优先级后可以对带宽限制进行配置以保证一些应用程序使用的带宽没有超过预先定义的带宽限制。
针对经济信息中心公司,我们主要可以通过以下两种方式保证关键应用的服务器质量:
关键应用带宽保证:通过对关机主机、应用(HTTP、HTTPS等)的带宽保证,确保在任何情况下,关键应用有足够的带宽。
减少和控制其它应用:对于消耗带宽的非关键应用,通过限制最高带宽甚至禁止的方式来较少和避免对关键应用的影响。
LinkProof 链路负载均衡硬件平台
特性
LinkProof
108/208/1008/2008/4008
LinkProof
1016/2016/4016
LinkProof
8016/12016/16016
平台
ODS-VL
ODS2
ODS3
额定吞吐量
· LinkProof 108: 100Mbps
· LinkProof 208: 200Mbps
· LinkProof 1008: 1Gbps
· LinkProof 2008: 2Gbps
· LinkProof 4008: 4Gbps
· LinkProof 1016: 1Gbps
· LinkProof 2016: 2Gbps
· LinkProof 4016: 4Gbps
· LinkProof 8016: 8Gbps
· LinkProof 12016: 12Gbps
· LinkProof 16016: 16Gbps
路由协议
OSPF, RIP, RIP II
处理器
Intel Core 2 Duo E7400
AMD Opteron双核,2.6GHz
2 AMD Opteron双核, 2.6GHz(内嵌)
内存
4 GB
4 GB
8 GB
10/100/1000BaseT端口
6个
12个
8个
千兆位/GBIC端口
2个千兆位光纤端口(SFP-GBIC Mini)—可选
4个千兆位光纤端口
(SFP-GBIC Mini)—可选
1000Base-SX/LX/ZX端口
全双工千兆以太网光纤端口
1000Base-SX (850 nm)工作的有效距离
· 62.5微米多模光纤。2米 - 275米
· 50微米多模光纤。2米 - 550米
1000Base-LX/ZX 工作的有效距离
· LX:最远10公里(6.2英里)
· ZX:最远80公里(49.7英里)
USB端口
在前端面板上
在前端面板上
LCD屏幕
不提供
在前端面板上
RS-232C控制台
RJ45串行连接
· DB-9串行连接
孔式DCE接口,用于带外管理
尺寸和重量
1U:
· 宽:424 毫米(17英寸)
· 深:457 毫米(24英寸)
· 高:44 毫米(1.7英寸)
· 重:7.2公斤(15.8磅)
1U:
· 宽:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:44 毫米(1.7英寸)
· 重:9.1公斤(20磅)
2U:
· 宽:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:88 毫米(3.4英寸)
· 重:13.2公斤(29.1磅)
· EIA机架或独立机架:484 毫米(19英寸)
2U:
· 宽:424 毫米(17英寸)
· 深:600 毫米(24英寸)
· 高:88 毫米(3.4英寸)
· 重:15公斤(33.1磅)
EIA机架或独立机架:482.6 毫米(19英寸)
环境指标
· 运行温度:0℃ - 40℃
· 湿度:5% - 95%,非冷凝
电源
· 自动量程电源:
· 功耗:128 W
· 散热:436.5 BTU/小时
· 自动量程电源:
· 功耗:192 W
· 散热:655 BTU/小时
· 2U机架中双电源(AC/DC)
· 自动量程电源:
· 功耗:356 W
· 散热:1214 BTU/小时
双电源(AC/DC)
认证
· 安全认证: EN, CSA, CB, cTUVus, cULus, IEC #60950-1
EMC: CE, FCC, ICES-003, VCCI, CCC, C-Tick, EN 55022, EN 55024, FCC Part 15B Class A
RoHS 6
AC:100V to 240V
频率:47 Hz-63 Hz
DC:36V to 72V
AC:100V to 240V
频率:47 Hz-63 Hz
DC:36V to 72V
AC:100V to 240V
频率:47 Hz-63 Hz
DC:36V to 72V